След една година разработка, е публикувана версия на скенера за мрежова безопасност Nmap 7.96, предназначен за извършване на мрежови одити и идентифициране на активни мрежови услуги. Кодът на проекта се предоставя под лиценз NPSL (Nmap Public Source License), основан на GPLv2, допълнен с препоръки (не изисквания) за използване на OEM лицензиране и закупуване на търговски лиценз, ако производителят не желае да публикува кода на продукта си съгласно копилефт лиценза или планира да интегрира Nmap в продукти, несъвместими с GPL.
Основни промени:
- Добавени са нови идентификатори на версии на приложения, операционни системи и услуги. Разширен е броят на разпознаваните мрежови протоколи, например, добавена е поддръжка за IP протокол с номер 255 (резервиран).
- Включени са нови NSE скриптове за автоматизиране на различни действия с Nmap: targets-ipv6-eui64 за генериране на IPv6 адреси на базата на MAC адрес, mikrotik-routeros-version за получаване на информация за маршрутизатори MikroTik и mikrotik-routeros-username-brute за подбиране на потребителски имена (CVE-2024-54772) на маршрутизатори MikroTik.
- В GUI Zenmap е добавен тъмен режим на оформление, който може да бъде активиран чрез настройката «Profile->Toggle Dark Mode» или параметъра window::dark_mode в zenmap.conf.
- В Ncat е променен съществуващият по подразбиране режим на затваряне на връзки и е добавена опция «-q» за забавяне преди изход след завършване (EOF) на стандартния вход (stdin). Осигурена е съвместимост с всички механизми Nsock (–nsock-engine=iocp или –nsock-engine=poll) на платформата Windows.
- В Nsock е подобрено управлението на списъка с събития.
- В Nmap е реализирана възможността за едновременно посочване на списък с проверявани хостове в командния ред и чрез файл (по-рано, в такъв случай, се сканираха само хостовете от файла, а хостовете от командния ред се игнорираха).
- В Nmap е осигурено изпращането на DNS заявки за определяне на имената на хостове в паралелен режим. Сканироването по големи списъци с имена на хостове сега се извършва значително по-бързо (по-рано за определяне на имената на 1 милион хостове се изразходваха 49 часа, а сега малко повече от час).
- В готовите сборки са обновени версиите на Lua 5.4.7, libssh2 1.11.1, libpcap 1.10.5, libpcre 10.45.
Източник: opennet.ru
